Die nächste Generation einer effektiven und sicheren Verwaltung mobiler Geräteflotten ist ab Mai verfügbar.

IT-Administratoren müssen den Spagat zwischen einem hohen Maß an Sicherheit bei der mobilen Business-Kommunikation und dem reibungslosen Funktionieren von Geschäftsanwendungen auf den firmeneigenen Smartphones bewältigen. Zu Fehlern beim Betrieb von Inhouse-Apps nach dem Aufspielen neuer Android-Versionen kann es dabei aufgrund unzureichender Tests und kaum Spielraum bei der Versionskontrolle kommen. Mit Knox E-FOTA bietet Samsung eine Lösung, Updates vorab zu testen, zeitlich zu steuern und diese ohne zusätzlichen Benutzereingriff auf eine definierte und kompatible Gerätegruppe aufzuspielen. Die seit 2017 bestehenden Lösungsvarianten Knox E-FOTA Advanced und Knox E-FOTA on MDM wurden nun durch eine konsequente Orientierung an Kundenanforderderungen weiterentwickelt und in eine erweiterte Lösung überführt: Knox E-FOTA One. Die neue Version verringert zum einen wie gewohnt das Risiko von Ausfallzeiten und Sicherheitslücken beim Betrieb von mobilen Samsung Enterprise-Geräten. Zum anderen bietet sie zusätzliche Möglichkeiten einer sicheren sowie effizienten Verwaltung unterschiedlicher Gerätekategorien. „Mobile Endgeräte sind mittlerweile genauso wenig aus dem Geschäftsumfeld wegzudenken wie aus dem Privatbereich. Mit der wachsenden Anzahl an Business-Smartphones steigen auch die Herausforderung an die IT-Administratoren“, sagt Sascha Lekic, Director IM B2B, Samsung Electronics GmbH. „Mit Knox E-FOTA One erweitern wir die bewährten Eigenschaften unserer existierenden E-FOTA-Lösungen um neue Features für eine noch effizientere Geräteverwaltung. Damit wollen wir Unternehmen bestmöglich dabei unterstützen, trotz wachsender Herausforderungen die Sicherheitsrisiken bei der mobilen Kommunikation im Geschäftsumfeld so gering wie möglich zu halten.“

Ein Update für unterschiedliche Gerätemodelle

Samsung Knox E-FOTA One integriert sich nahtlos in die bestehende Knox-Lösungswelt, zu der unter anderem Knox Configure, Knox Manage und die Knox Platform for Enterprise für eine sichere mobile Kommunikation gehören. Die einzelnen Lösungskomponenten sind aufeinander abgestimmt und über eine intuitiv-bedienbare Managementkonsole steuerbar. Zugleich lassen sich darüber neue kompatible Smartphones registrieren, Gerätegruppen anlegen oder existierende Geräte- und Gruppeninformationen aus kompatiblen EMM-Systemen übertragen und nutzen.

Auch Updates können über das zentrale Steuerelement geplant und verwaltet werden. Ein Dashboard hilft dabei, den Überblick über alle Lizenzen, die aktuelle Firmware und die verwendete Betriebssystem-Version zu behalten. Wenn Updates anstehen, können diese auf alle oder ausgewählte Gerätemodelle, die integriert sind, aufgespielt werden – unabhängig des jeweiligen Softwarestands. Auch Modelle mit einem älteren Betriebssystemen können dementsprechend mit einbezogen werden. Knox E-FOTA One sucht den intelligentesten Weg zur Installation der Zielsoftware und spielt die zuvor notwendigen Updates automatisch auf. „Unsere Lösung stellt eine Vielzahl an Kampagnen-Optionen zur Verfügung. So vielfältig die Einsatzgebiete der mobilen Business-Kommunikation sind, so unterschiedlich sind die Anforderungen an eine zentrale Geräteverwaltung“, sagt Lekic. „Knox E-FOTA One führt die Funktionspalette von E-FOTA Advanced und E-FOTA on MDM zusammen und erweitert sie. IT-Administratoren erhalten damit eine zuverlässige und anpassbare Lösung an die Hand – unabhängig davon, in welcher Branche ihre Firma tätig ist und wie groß die zu verwaltende Geräteflotte ist. So ist beispielsweise auch eine Installation On-Premises für Unternehmen und Behörden aus dem Hochsicherheitsbereich möglich.“

Damit der Aufwand bei der Inbetriebnahme der Smartphones gering gehalten wird, bietet die neueste Knox E-FOTA Generation eine sogenannte Out-of-Box-Installation. Bei Geräten mit Android P oder höher, die über einen am Knox Deployment Program (KDP) teilnehmenden Reseller erworben werden, wird die Client-App über den Knox Cloud Service automatisch beim ersten Anschalten installiert. Weder der IT-Administrator noch der Anwender müssen händisch aktiv werden, damit Updates zukünftig schnell und einfach auf das Smartphone aufgespielt werden können.

Auf dem aktuellsten Stand – ohne Benutzereingriff

Knox E-FOTA bietet die Möglichkeit, Updates selektiv und zeitlich angepasst vorzunehmen. Damit unterscheidet sich die Lösung von Samsung zu manch anderen FOTA-Verwaltungsrichtlinien, die Aktualisierungen entweder blockieren oder nur Updates der neuesten Version zulassen. Bei Knox E-FOTA One senden die Administratoren über die Knox-Verwaltungsoberfläche die entsprechenden Anweisungen über einen Server an die Client-App. Dies ermöglicht es, Updates zunächst zu testen, ehe sie auf die gesamte Geräteflotte ausgerollt werden. Damit kann Fehlern bei der Kompatibilität geschäftskritischer mobiler Anwendungen vorgebeugt werden, was wiederum die Stabilität der IT-Umgebung sichern und somit Administratoren Zeit und dem Unternehmen Geld sparen kann. Zudem können Updates beispielsweise außerhalb der Geschäftszeiten angesetzt werden, um Dienstunterbrechungen und Ausfallzeiten zu vermeiden. Auch kann die Ausführung einer Aktualisierung an einen Netzwerkstatus, zum Beispiel eine WLAN-Verbindung, gekoppelt werden, um eventuell anfallende Verbindungskosten zu sparen.

Über Knox E-FOTA sind Software-Aktualisierungen ohne zusätzlichen Benutzereingriff möglich. Dadurch wird eine einheitliche Konfiguration der kompatiblen Geräteflotte ermöglicht – unabhängig von einer Aktion des Endnutzers. Zudem werden Sicherheitslücken vorgebeugt. „Knox E-FOTA ermöglicht die Überwachung sicherheitsrelevanter Einstellungen und eine einheitliche Updatesteuerung für verwaltete Geräte über eine zentrale IT-Stelle. Die Smartphone-Anwender können sich dadurch ganz auf ihre primären Aufgaben konzentrieren. Außerdem können so Ausfallzeiten durch Inkompatibilitäten oder Sicherheitslücken durch nicht installierte Updates vermieden werden“, sagt Christoph Gaußmann, Product & Solution Manager B2B, Samsung Electronics GmbH.

Samsung Knox E-FOTA One ist für Unternehmenskunden in Deutschland über autorisierte Fachhändler ab dem 04. Mai 2020 erhältlich.

Für den Einsatz im Unternehmensbereich: Galaxy S9 mit Hybrid-SIM und Galaxy A8 als Midrange Business-Smartphone

Mit dem Samsung Galaxy S9 und dem Galaxy A8 in der Enterprise Edition (EE) bietet Samsung Unternehmenskunden ab sofort zwei neue Lösungspakete, die in entscheidenden Dimensionen die Anforderungen erfüllen, die Unternehmen an ihre Business-Geräte stellen: hohe Performance, umfassende Sicherheit, flexible Anpassungsmöglichkeiten und ein effizientes Management großer Geräteparks. Die Enterprise Edition umfasst mit dem Galaxy S9 das aktuelle Smartphone-Flaggschiff von Samsung und mit dem Galaxy A8 ein leistungsstarkes Midrange-Gerät, das in Deutschland exklusiv für Unternehmenskunden verfügbar ist. Beide Geräte werden in der Enterprise Edition durch Drei-Jahres-Lizenzen für Knox Configure (Dynamic Edition) und dem Service Enterprise Firmware-Over-The-Air (E-FOTA on MDM) ergänzt.

Hohe Performance im Arbeitsalltag

Sowohl das Samsung Galaxy S9 und auch das Samsung Galaxy A8 erlauben in der Enterprise Edition den Betrieb von zwei SIM-Karten. Anwender können entscheiden, ob sie ihr Smartphone mit zwei SIM-Karten gleichzeitig betreiben oder den zweiten Slot nutzen, um den Speicher des Geräts mit Hilfe einer microSD-Karte zu erweitern. Im Ausland kann man auch unterschiedliche Anbieter privat sowie beruflich nutzen oder neben einer heimischen auch eine lokale SIM-Karte einsetzen. Über den Dual Messenger können Anwender zudem zwei separate Konten für eine kompatible App¹ verwenden.

Dank ihrer IP68 Zertifizierung² sind das Galaxy S9 und das Galaxy A8 wasser- sowie staubgeschützt und somit robuste Begleiter im Arbeitsalltag. Das Samsung Galaxy S9 und das Galaxy A8 sind mit einem Super-AMOLED Infinity-Display ausgestattet, mit dem das mobile Arbeiten auf dem Smartphone effizient gestaltet werden kann. Dank der geteilten Bildschirmansicht können Anwender mehrere Aufgaben parallel erledigen, ohne zwischen verschiedenen Tabs wechseln zu müssen.

Bereitstellung von Sicherheitsupdates auf monatlicher Basis für aktuellste Softwarestände

Umfassende Datensicherheit

Hohe Performance und unkomplizierte Bedienbarkeit müssen beim mobilen Arbeiten mit umfassender Datensicherheit einhergehen. Neben den klassischen Methoden, wie beispielsweise über ein Muster oder eine PIN das Smartphone vor unberechtigten Zugriffen zu schützen, bieten das Galaxy S9 sowie das Galaxy A8 einen integrierten und bequem zu nutzenden Fingerabdruck-Scanner. Der Fingerabdruck-Scanner kann außerdem zum Login auf Webseiten oder zur Verifizierung des Samsung Accounts verwendet werden. Beim Galaxy S9 bieten zudem die Gesichtserkennung sowie der Iris-Scanner einen anwenderfreundlichen Schutz. Wie alle neuen Mobilgeräte von Samsung sind auch das Galaxy S9 und Galaxy A8 mit der mehrfach zertifizierten³ Sicherheitsplattform Samsung Knox ausgestattet. Die mehr­schichtige Sicherheitsarchitektur schützt mobile Endgeräte von der Hardware bis zur App auf allen Ebenen.

Automatisierte Gerätekonfiguration und selektive Updates

Das Galaxy S9 und das Galaxy A8 werden in der Enterprise Edition um Services für ein flexibles sowie effizientes Gerätemanagement ergänzt. Mit Samsung Knox Configure können IT-Verantwortliche in Unternehmen per Fernzugriff über die Cloud eine große Anzahl an Mobilgeräten von Samsung passgenau für bestimmte Arbeitsvorgänge und Anwendungssituationen konfigurieren. Über eine Webkonsole können Administratoren vorab die passenden Konfigurationsprofile erstellen, an die entsprechenden Einstellungen und Restriktionen koppeln und die Mobilgeräte so automatisiert für den Einsatz im Geschäftsbetrieb vorbereiten. Funktionen, die nicht für den vorbestimmten Einsatz benötigt werden, können entweder gesperrt oder umkonfiguriert werden. Auch die Einbindung von Firmenlogos und Business-Apps als nicht veränderbare Voreinstellung, die Umsetzung eines professionellen Kiosk-Modus sowie eine erweiterte Gerätekonfiguration sind mit Knox Configure möglich.

Mit dem Samsung Enterprise Firmware-Over-The-Air Service (E-FOTA on MDM), der ebenfalls Teil der Enterprise Edition ist, lassen sich Firmware-Updates über ein kompatibles Mobile Device Management (MDM) System selektiv und auf vielen Geräten gleichzeitig installieren. Administratoren können Updates vor der Bereitstellung testen und somit die Kompatibilität zwischen firmeneigener Software und neuer Android-Firmware sicherstellen. Zudem lassen sich Updates mit E-FOTA terminieren und damit gezielt steuern, was Dienstunterbrechungen und Ausfallzeiten reduzieren kann.

Knox Configure und „E-FOTA on MDM“ ermöglichen flexibles und effizientes Gerätemanagement sowie selektive Updates

Hohe Planungssicherheit

Samsung bietet für das Galaxy S9 in der Enterprise Edition eine Herstellergarantie von zwei Jahren sowie Sicherheits-Updates für insgesamt vier Jahre an – in den ersten drei Jahren monatlich, im vierten Jahr auf vierteljährlicher Basis. Für das Galaxy A8 in der Enterprise Edition bietet Samsung neben einer Herstellergarantie von zwei Jahren, monatliche Sicherheits-Updates für insgesamt drei Jahre an. So wird sichergestellt, dass beide Geräte über ihren Nutzungszeitraum in regelmäßigen Zyklen mit aktueller Software versehen sind.

„Mit dem Galaxy S9 und dem Galaxy A8 erweiterten wir das Geräteportfolio rund um die Enterprise Edition um zwei hochwertige Business-Smartphones, die speziell auf die Bedürfnisse im Geschäftsumfeld angepasst sind“, erklärt Sascha Lekic, Director IM B2B bei Samsung Electronics GmbH. „Damit können Geschäftskunden von einem umfassenden Lösungspaket profitieren, das bestehende Enterprise Mobility Anforderungen in hohem Maß erfüllt. So sind sowohl Unternehmen als auch Mitarbeiter optimal für den digitalen Arbeitsalltag aufgestellt.“

Das Samsung Galaxy S9 in der Enterprise Edition ist in Deutschland ab April 2018 zu einem Preis von 849 Euro (UVP) erhältlich. Das Samsung Galaxy A8 in der Enterprise Edition ist für Unternehmenskunden in Deutschland ab sofort zu einem Preis von 499 Euro (UVP) verfügbar.

¹ Messenger Apps, die von dem Dual Messenger unterstützt werden, können sich je nach Land und Region unterscheiden

² Schutz bei dauerhaftem Untertauchen bei 1,5 m Wassertiefe für 30 Minuten und ausschließlich in klarem Wasser. Kein Schutz bei Salzwasser und anderen Flüssigkeiten, insbesondere Seifenlauge, Alkohol und/oder erhitzter Flüssigkeit. Der SIM-Karten- /Speicherkartenhalter muss stets vollständig mit dem Gerät abschließen, so dass durch ihn kein Wasser eindringen kann.

³ Übersicht über aktuelle Knox-Zertifizierungen: https://www.samsungknox.com/de/knox-technology/security-certifications